Test Foro de elhacker.net SMF 2.1

Seguridad Informática => Seguridad => Mensaje iniciado por: DAVO213 en 28 Agosto 2010, 22:14 PM

Título: virus js twentty.naa en mi wed
Publicado por: DAVO213 en 28 Agosto 2010, 22:14 PM
ases unas semas sufro de infecion en mi wed de alguna manera se colaron scrip en el foro google marco como infectada la wed, despues de mucho batallar gracias alas heramientas de google solucione el problema que la marcaba como wed infectada..



NUEVO PROBLEMA
resulta que google la marca como wed linpia pero los antivirus saltan cada ves que entran ala wed marcan el virus o troyano twentty.naa o .aa algo asi saben donde se aloja este virus para poder retirarlo gracias a todos por su ayuda.

(http://i36.tinypic.com/a8eok.jpg)
Título: Re: virus js twentty.naa en mi wed
Publicado por: Novlucker en 28 Agosto 2010, 23:00 PM
Creo que el problema es uno de los scritps que tienes en el código fuente, el que empieza así ...
Código (javascript) [Seleccionar]
var $a="Z63cZ3dZ225nZ2567Z2574h
:http://wepawet.iseclab.org/view.php?hash=dd774954c51afc47debe58dfa477cae1&type=js

Saludos
Título: Re: virus js twentty.naa en mi wed
Publicado por: DAVO213 en 28 Agosto 2010, 23:08 PM
Cita de: Novlucker en 28 Agosto 2010, 23:00 PM
Creo que el problema es uno de los scritps que tienes en el código fuente, el que empieza así ...
Código (javascript) [Seleccionar]
var $a="Z63cZ3dZ225nZ2567Z2574h
:http://wepawet.iseclab.org/view.php?hash=dd774954c51afc47debe58dfa477cae1&type=js

Saludos

okey abriria los scriip y le daria buscar a esos datos no y retiro el scrip o lo edito
Título: Re: virus js twentty.naa en mi wed
Publicado por: seclogman en 28 Agosto 2010, 23:11 PM
+ INFO sobre Twetty.A -> http://www.pandasecurity.com/spain/homeusers/security-info/about-malware/encyclopedia/overview.aspx?idvirus=219190&sind=0&sitepanda=particulares


Un saludo
Título: Re: virus js twentty.naa en mi wed
Publicado por: DAVO213 en 28 Agosto 2010, 23:14 PM
gracias descargando el panda ya tenia uno espero este jale mejor y desinfecte el archvo js
Título: Re: virus js twentty.naa en mi wed
Publicado por: seclogman en 28 Agosto 2010, 23:17 PM
Cita de: DAVO213 en 28 Agosto 2010, 23:14 PM
gracias descargando el panda ya tenia uno espero este jale mejor y desinfecte el archvo js

No me referia a que te descargaras el programa, sino a que te leyeras la informacion que pone debajo de qué hace ese script :P


un saludo ;)
Título: Re: virus js twentty.naa en mi wed
Publicado por: DAVO213 en 28 Agosto 2010, 23:18 PM
jaja XD okey okey
Título: Re: virus js twentty.naa en mi wed
Publicado por: DAVO213 en 30 Agosto 2010, 10:09 AM
AUN NO encuentro nada alguna forma de neutralisar el scrip con otro scrip o encontrarlo
Título: Re: virus js twentty.naa en mi wed
Publicado por: Novlucker en 30 Agosto 2010, 12:55 PM
Has quitado el que te he dicho?

Saludos
Título: Re: virus js twentty.naa en mi wed
Publicado por: DAVO213 en 11 Septiembre 2010, 18:06 PM
PUES BUENO gracias ya encontre la linea abias enpesado de 0 pero resulta que esta en las tablas al parecer alguien se robo la clave del ftp o de host ahora necesito editarlo solo boro la linea verdad
Título: Re: virus js twentty.naa en mi wed
Publicado por: DAVO213 en 12 Septiembre 2010, 23:05 PM
edite las tablas ahi encontre el codigo qu eme dijeron gracias pero aun aparece el virus o es otro divx algo dowloader ya encontre el codigo lo mandare a revicion lo malo que ala hora de quitar las tablas no quieren entrar de regreso xd